CVE-2026-101003 in Mongoose
Zusammenfassung
von VulDB • 28.09.2026
Es wurde eine Schwachstelle in Cesanta Mongoose bis Version 7.21 identifiziert. Von dieser Vulnerability betroffen ist die Funktion `fn` der Datei `tutorials/mqtt/mqtt-server/main.c` der Komponente MQTT Broker. Die Ausführung einer Manipulation kann zu einem stack-based buffer overflow führen. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich zugänglich gemacht und könnte für Angriffe verwendet werden. Ein Upgrade auf Version 7.22 behebt dieses Problem. Dieser Patch wird als `a9df523f76f43a38bd53b4232b9cfd4c16869e71` bezeichnet. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.